Secure Practice is een Noorse aanbieder van security awareness en cyberleren, met het hoofdkantoor in Trondheim. Het aanbod omvat gesimuleerde phishing, gamified e-learning, MailRisk voor e-mailrisico's, human risk-metrics en PrepJam. De diensten zijn bedoeld om medewerkers weerbaarder te maken tegen social engineering en cybercriminaliteit. Volgens de trustpagina van de leverancier staan de cloudservers in de EU en de EER, in Noorwegen.
Secure Practice AS is gevestigd in Trondheim, Noorwegen. Noorwegen is lid van de EER, waardoor de AVG op het bedrijf van toepassing is. Volgens de trustpagina is een data protection impact assessment uitgevoerd met input van de Noorse toezichthouder en is die op verzoek beschikbaar; de standaardverwerkersovereenkomst kent voor profileringsgegevens op individueel niveau een gezamenlijke verwerkingsverantwoordelijkheid. Voor een Europese organisatie betekent dit een EER-leverancier met hosting in Noorwegen, zoals de leverancier aangeeft. Het product wordt niet als open-sourcesoftware aangeboden.